De Europese gezondheidsstelsels moeten onmiddellijk worden versterkt om cyberaanvallen tegen te gaan, zeggen lokale en regionale overheden

Het Europees Comité van de Regio’s dringt ook aan op wettelijke maatregelen tegen nationale regeringen die deEU-richtlijn nog niet in nationaal recht hebbenomgezet.

Steden en regio's in de EU hebben de EU-lidstaten opgeroepenhun regio's volledig te betrekken bij de ontwikkeling en uitvoering vancyberbeveiligingsstrategieën ter bescherming vande althcare-systemen.

In een op 3 julidoor het Europees Comité van de Regio’s goedgekeurd advies benadrukken de lokale leidersdat er dringend alomvattende maatregelen nodig zijn om de toenemende cyberdreigingentegen te gaanen  pleiten zij voor betere praktijken en procedures omIT-systemen te beschermen en voor meer opleiding in de hele gezondheidszorgsector.

In het advies, opgesteld door Daniela Cîmpean (RO/EVP), voorzitter van de districtsraad van Sibiu, wordtgesteld dat cyberveiligheidin de gezondheidszorg niet alleen een technische kwestie is, maar ook een belangrijke veiligheidsuitdaging die op lokaal, regionaal,nationaal en Europees niveau moet worden aangepakt, aangezien ziekenhuizen ineen periode van verhoogdegeopolitieke spanningen een doelwit kunnen worden voor actoren die door mannen worden uitgeleend.  

Bij cyberaanvallen op gezondheidszorgstelsels en andere zorgaanbieders bestaat het risico dat de behandeling vertraging oploopt, de hulpdiensten worden verstoorden het vertrouwen vande patiëntwordt aangetast.  

De CvdR-leden drongen ook aan op de onmiddellijke omzetting in nationale wetgeving van de EU-richtlijn kritieke veerkracht, die in 2023 in werkingis getreden en nog niet in alle lidstaten ten uitvoer is gelegd. DeCommissie verzoekt de Europese Commissieom inbreukprocedures in teleiden tegen alle partijendie de termijn niet in acht hebben genomen (17 oktober 2024).

In de goedgekeurde aanbevelingen wordt ook opgeroepen tot meer aandacht voor het lokale en regionale niveau en wordt er bij de Europese Commissie op aangedrongen meer duidelijkheid te verschaffen over financieringsmogelijkheden ter ondersteuning van de werkzaamheden van lokale en regionale overheden ter versterking van de digitale systemen in de gezondheidszorg.  De Commissie en de lidstaten wordt ook verzocht ervoor te zorgen dat de door de regionale autoriteiten aangewezen deskundigen worden betrokken bij het netwerk van Europese hoofden voor informatiebeveiliging.

Citaten: 

Daniela Cîmpean (RO/EVP), voorzitter van de districtsraad van Sibiu: “Cyberbeveiliging in de gezondheidszorg is niet alleen een technische kwestie, maar ook een kwestie van lokale, regionale, nationale en Europese veiligheid. Wij zijn bezorgd over het ontbreken van het regionale en lokale niveau in het door de Commissie voorgestelde actieplan, hoewel ziekenhuizen in twee derde van de lidstaten regionaal of lokaal worden beheerd. Wij pleiten voor de volledige betrokkenheid van lokale en regionale overheden, duidelijkheid over de financiering van digitalisering en toegang voor regionale deskundigen tot Europese cyberbeveiligingsnetwerken. De bescherming van ziekenhuizen is een investering in het vertrouwen van de burgers en de democratische veerkracht van de Europese Unie.”  

Achtergrond 

• Ziekenhuizen en gezondheidszorgsystemen worden geconfronteerd met toenemende bedreigingen, met name van ransomware-hackers die hen aanvallen voor financieel gewin. Volgensgegevens van de Europese Commissie is de gezondheidszorgsector de afgelopen vier jaar de meest aangevallen sector in deEU geworden.  Uit een in 2024gepubliceerde enquête van hetAgentschap van deEuropese Unie voor cyberbeveiliging (Enisa) bleek dat eenkwart van de bedrijven in degezondheids-,onderwijs- en socialezorgsector de afgelopen twaalf maanden opleiding of bewustmaking over cyberbeveiliging had verstrekt. 

• De digitalisering van de gezondheidszorg heeft een punt bereiktwaaropvolgens eenonderzoek naar e-gezondheidsindicatoren bijna 80 % van de EU-burgers online toegang heeft tot hun elektronische medische dossiers in de eerstelijnszorg.

• Startpagina - Cymedsec  

• Richtlijn 2022/2557 betreffende de veerkracht van kritieke entiteiten 

• Mededeling van de Commissie aan het Europees Parlement, de Raad, het Europees Economisch en Sociaal Comité en het Comité van de Regio’s – Europees actieplan inzake de cyberbeveiliging van ziekenhuizen en zorgaanbieders COM(2025) 10 final 

Contact opnemen 

Wioletta Wojewodzka 

Tel.: +32 473843986 

Wioletta.wojewodzka@cor.europa.eu